Ricette elettroniche, prescrizioni elettroniche, schede informative, risultati degli esami: la documentazione medica è ormai digitale e ciascuno di questi documenti richiede una firma elettronica. Spieghiamo quale firma utilizzare per firmare la documentazione medica elettronica (EDM), in cosa si differenzia il certificato ZUS dalla firma qualificata e quando una struttura sanitaria può trarre vantaggio da un timbro qualificato.
Che cos’è la cartella clinica elettronica (CCE) e cosa comprende?
Da 1° gennaio 2021. La documentazione medica viene, di norma, tenuta in formato elettronico — la versione cartacea è ammessa solo se espressamente consentita dalla normativa o se le condizioni organizzative-tecniche impediscano l’utilizzo del formato digitale (decreto del Ministro della Salute del 6 aprile 2020 relativo alle tipologie, alla portata e ai modelli della documentazione medica, ovvero Gazzetta Ufficiale del 2024, n. 798).
È tuttavia opportuno distinguere due concetti che nelle strutture vengono spesso confusi:
- documentazione conservata in formato elettronico — ad esempio, la storia clinica e le patologie registrate nel sistema informatico dello studio medico o dell'ospedale (HIS),
- cartella clinica elettronica (CCE) — una categoria più ristretta e prevista dalla legge di documenti definita in art. 2, punto 6, della legge del 28 aprile 2011 sul sistema informativo nel settore sanitario (ovvero Gazzetta Ufficiale del 2026, n. 208), che devono essere provviste di una firma elettronica specifica e sono soggette a scambio tramite la piattaforma P1 (Piattaforma elettronica per la raccolta, l'analisi e la condivisione di risorse digitali relative a eventi medici).
Oggi fanno parte dell'EDM:
- ricette elettroniche (obbligatoriamente in formato elettronico a partire dall'8 gennaio 2020, con poche eccezioni) e prescrizioni elettroniche (dall'8 gennaio 2021),
- informazione relativa alla diagnosi di una malattia, di un problema di salute o di un infortunio — rilasciata in caso di rifiuto di ricovero del paziente in ospedale,
- informazioni per il medico curante il paziente presso un ambulatorio specialistico o per un trattamento ospedaliero,
- scheda informativa sul trattamento ospedaliero,
- risultati delle analisi di laboratorio corredati di una descrizione,
- descrizione degli esami diagnostici diversi da quelli di laboratorio,
- dal 2026 anche a pieno titolo scheda delle procedure mediche di emergenza i Scheda medica dell'equipe di soccorso medico aereo — aggiunto dal regolamento del 9 luglio 2025 (Gazzetta Ufficiale 2025, n. 930), con un periodo transitorio fino al 31 dicembre 2025.
📌 Il catalogo EDM è definito dal regolamento del Ministro della Salute dell’8 maggio 2018 relativo alle tipologie di documentazione medica elettronica (t.j. Gazzetta Ufficiale del 2023, n. 1851 e successive modifiche) — ed è in costante crescita. Una struttura che oggi mette ordine nei processi di firma si risparmia la frenesia dell’implementazione ad ogni successivo ampliamento.
Con quale firma firmare i documenti elettronici (EDM)? Quattro metodi ammessi
La legge sul sistema informativo sanitario (art. 2, punto 6) riconosce un documento come EDM solo se è stato contrassegnato con uno dei quattro strumenti seguenti:
- con firma elettronica qualificata (QES) — il più universale, con efficacia giuridica equivalente alla firma autografa in tutta l’UE (art. 25, commi 2 e 3, del regolamento eIDAS 910/2014),
- con firma digitale certificata — gratuito, collegato a un profilo di fiducia,
- con firma autografa — dallo strato elettronico della carta d'identità elettronica,
- certificato ZUS — formalmente: „mediante il metodo di verifica dell’origine e dell’integrità dei dati disponibile nel sistema informatico messo a disposizione gratuitamente dall’Istituto di previdenza sociale”.
Ciascuno di questi metodi è giuridicamente valido per l'EDM. Le differenze si notano nella pratica: nei costi, nell'ambito di applicazione e nella praticità quando si devono firmare diverse decine di documenti al giorno:
| Criterio | Certificato ZUS | Firma affidabile | Firma autografa (e-dowód) | Firma qualificata (QES) |
|---|---|---|---|---|
| Costo | gratuito | gratuito | certificato gratuito nella carta d'identità elettronica (è necessario un lettore NFC) | abbonamento a pagamento |
| Validità | 5 anni | 3 anni (rinnovabile) | per tutta la durata di validità della carta d'identità elettronica | 1–3 anni (rinnovabile) |
| Campo di applicazione | solo i documenti relativi alla prestazione di servizi: e-ZLA, e-ricette, EDM | EDM + pratiche amministrative in Polonia | EDM + pubblica amministrazione | universale: EDM + contratti, risorse umane, KSeF, notifiche elettroniche, gare d'appalto, tutta l'UE |
| Comodità nella firma in massa | alta (collegata all'applicazione da ufficio) | bassa (autenticazione di ogni firma tramite login) | media (ogni volta con lettore/telefono NFC e PIN) | elevata (firma cloud, integrazione con il sistema HIS) |
Certificato ZUS È il punto di partenza naturale per un medico: si scarica gratuitamente dal portale dello ZUS (eZUS/PUE) o tramite l'app gabinet.gov.pl, ha una validità di 5 anni e la richiesta per il rinnovo può essere presentata già 28 giorni prima della scadenza. Ha un unico limite, ma significativo: è valido esclusivamente nel settore sanitario. Non è possibile utilizzarlo per firmare contratti con i partner commerciali, documenti relativi al personale, offerte per gare d’appalto del Servizio Sanitario Nazionale (NFZ) né bilanci societari.
Firma affidabile È una soluzione adatta per le firme occasionali, ma richiede l’autorizzazione di ogni singola operazione: con decine di documenti al giorno, diventa un collo di bottiglia. Spieghiamo le differenze tra questa soluzione e il QES nell’articolo: Differenze tra profilo di fiducia e firma elettronica qualificata. Per quanto riguarda invece i casi in cui la firma digitale sulla carta d'identità elettronica risulta utile, ne parliamo nel seguente articolo: Firma personale dalla carta d'identità elettronica: quando è valida e quando no?
Firma qualificata, ad esempio mobile SemplicementeSegno, è a pagamento, ma è l’unico a supportare sia l’EDM che tutto il resto: contratti con il Servizio Sanitario Nazionale (NFZ), contratti di lavoro, fatture nel formato KSeF, corrispondenza tramite e-Doręczenia. Per i medici che firmano molti documenti, è importante anche la comodità: la firma cloud funziona sia da telefono che da computer, senza bisogno di tessere o lettori. E se temi che la firma possa „esaurirsi”, dai un’occhiata qui: Firma qualificata e limiti: quante volte è possibile firmare i documenti?
La documentazione interna deve essere firmata con una firma elettronica?
Non tutte le registrazioni nel sistema dello studio medico richiedono una firma elettronica. Il regolamento sulla documentazione medica (§ 4) consente, per documentazione interna — ad esempio, le annotazioni più recenti nella cartella clinica — utilizzo meccanismi interni del sistema informatico e di telecomunicazione: il sistema deve identificare in modo univoco la persona che effettua l'inserimento e registrare l'ora e l'entità di ogni modifica. In pratica, si tratta dell'approvazione dell'inserimento nell'account di un medico o di un infermiere che ha effettuato l'accesso.
💡 La firma completa (uno dei quattro metodi previsti dalla legge) è invece assolutamente necessaria per i documenti EDM appartenenti al catalogo sopra descritto — poiché senza di essa la scheda informativa o il risultato dell’esame non costituiscono affatto un EDM ai sensi della legge e non possono circolare nel sistema di scambio.
Eventi clinici e scambio di dati clinici elettronici (EDM) — quali informazioni deve comunicare la struttura al sistema P1?
Da 1° luglio 2021. Ogni fornitore di servizi — dallo studio individuale all’ospedale universitario — ha due obblighi nei confronti della piattaforma P1:
- Segnalazione di eventi clinici al Sistema Informativo Sanitario (SIM): i dati relativi alla prestazione erogata vengono trasmessi immediatamente, entro e non oltre 2 giorni dal termine dell'evento medico (Regolamento del Ministero della Salute del 26 giugno 2020, ovvero Gazzetta Ufficiale 2025, n. 866).
- Indicizzazione EDM — la struttura conserva i documenti nel proprio archivio e invia a P1 gli indici, grazie ai quali un’altra struttura può (previo consenso del paziente o in caso di pericolo di vita) recuperare il documento direttamente dalla fonte. Il paziente può visualizzare i propri dati su IKP (Account online del paziente).
Si tratta di una sfumatura importante dell'architettura: P1 non conserva la documentazione: è la sede a conservarla, per almeno 20 anni (art. 29 della legge sui diritti del paziente). Ciò significa che le firme apposte sui documenti elettronici devono essere verificabili per decenni, ben oltre la scadenza del certificato con cui sono state apposte. Come garantire ciò, lo spieghiamo nella guida: Come proteggere un documento per gli anni a venire? La conservazione delle firme elettroniche nella pratica.
La digitalizzazione del settore sanitario sta del resto accelerando: a partire da 1° gennaio 2026. funziona registrazione online centralizzata (legge del 26 settembre 2025, Gazzetta Ufficiale 2025, n. 1537), che inizialmente comprende la cardiologia, la mammografia preventiva e la citologia, con l’integrazione dei fornitori di prestazioni nel corso del 2026. Quanto più efficiente è la struttura nella gestione delle firme e dei documenti elettronici (EDM), tanto più facile sarà l’integrazione nei successivi sistemi centrali.
Quale firma scegliere nella pratica: studio privato o ospedale?
Un piccolo studio medico e un ambulatorio. Un medico che esercita in uno studio privato di solito inizia con un pacchetto gratuito: l'app gabinet.gov.pl o un programma commerciale per studi medici plus certificato ZUS per le ricette elettroniche, le prescrizioni elettroniche e i certificati di malattia elettronici. Si tratta di una soluzione del tutto legale e comoda — purché l’attività si limiti alla cura dei pazienti. In pratica, però, il titolare dello studio medico è anche un imprenditore: firma contratti di locazione, documenti per l’ente previdenziale (ZUS) e l’ufficio delle imposte, da 1° aprile 2026. emette fatture in KSeF (Sistema nazionale di fatturazione elettronica), mentre la sua azienda riceve la corrispondenza tramite e-Doręczenia. In questo caso il certificato ZUS non viene menzionato: è necessario QES, che gestirà tutto con un unico strumento.
Ambulatori di medicina generale e centri medici. Il responsabile dell'assistenza sanitaria di base gestisce le firme di tutto il team: medici e infermieri firmano l'EDM (certificato ZUS o QES), l'ufficio registrazione digitalizza i documenti cartacei e la direzione firma contratti, relazioni e documenti relativi al personale. Un modello sensato è mix: certificati ZUS o firme qualificate per il personale medico, QES per il personale dirigente, timbro qualificato per l'ente (ne parleremo tra poco).
Ospedale. La portata cambia tutto: centinaia di schede informative e referti al giorno, lavoro a turni, molti medici alla stessa postazione. Firma cloud di tipo SemplicementeSegno In questo caso presenta un vantaggio rispetto alla tessera con lettore: il medico firma dal telefono o direttamente dal sistema HIS, senza bisogno di un lettore „portatile” e senza dover effettuare l’accesso a portali esterni. Troverai un confronto tra le due opzioni nell’articolo: Firma mobile SimplySign o firma con lettore Certum Mini? Quando scegliere la soluzione giusta.
In quali casi è opportuno utilizzare un sigillo qualificato in una struttura sanitaria?
Sigillo Elettronico Qualificato (QSeal) è l„”equivalente aziendale» della firma: identifica soggetto (ambulatorio, ospedale, società medica), e non una persona fisica, e ai sensi della norma eIDAS conferisce la presunzione di integrità e autenticità dell'origine del documento.
Cominciamo dai confini, perché è proprio qui che è più facile commettere un errore che può costare caro:
- timbro non può sostituire la firma del medico sull'EDM — la legge richiede la firma di un operatore sanitario (una delle quattro modalità), poiché la documentazione medica attesta la responsabilità professionale personale,
- timbro non è destinato alla digitalizzazione della documentazione medica — L'articolo 13b della legge sul sistema informativo sanitario prevede che la copia digitale di un documento cartaceo sia autenticata persona autorizzata con firma elettronica qualificata, firma affidabile o firma personale (a differenza di quanto previsto per i fascicoli del personale, dove il Codice del lavoro ammette il timbro del datore di lavoro).
In quale sede la sigilla è effettivamente in uso?
- KSeF — A partire dal 1° aprile 2026, l’obbligo di fatturazione elettronica è stato esteso a tutti gli altri contribuenti, compresi quelli esenti dall’IVA, e riguarda quindi anche le strutture sanitarie che emettono fatture (servizi commerciali, locazioni, messa a disposizione di documentazione, sperimentazioni cliniche). Timbro di autenticazione soggetto in KSeF in modo automatico, senza collegare il sistema di fatturazione alla persona dell'amministratore delegato — come funziona, lo spieghiamo nel testo: Timbro qualificato (QSeal) — indispensabile in KSeF. Automazione dei processi e controllo completo delle autorizzazioni,
- documenti organizzativi: regolamenti, listini prezzi, direttive, politiche di sicurezza — muniti di timbro, con provenienza e integrità certificate,
- corrispondenza di massa della sede: i certificati, le conferme e i documenti contabili inviati ai pazienti e ai partner commerciali possono essere timbrati automaticamente tramite API.
La versione cloud del timbro è disponibile qui: Sigillo Elettronico Qualificato SimplySign (a partire da 1289 zł). Il principio di ripartizione dei ruoli è semplice: il medico firma — la struttura appone il timbro.
Come preparare la propria struttura alla firma degli EDM — passo dopo passo
- Effettua un inventario dei documenti e dei ruoli — Stabilisci chi emette i documenti elettronici (medici, infermieri, paramedici), chi digitalizza i documenti cartacei e chi firma i contratti e le fatture.
- Scegliere le modalità di firma per il personale medico — certificato ZUS gratuito per l’avvio dell’attività o QES per chi firma anche documenti al di fuori del settore sanitario.
- Dotate il management di QES — contratti, rendiconti, risorse umane, notifiche elettroniche; come ottenerlo, lo spieghiamo nella guida: Come creare una firma elettronica qualificata.
- Valuta l'adozione di un sigillo digitale qualificato per la tua organizzazione — in particolare per il modello KSeF e la timbratura automatica dei documenti aziendali.
- Configurare le firme nel sistema gestionale dello studio medico/HIS — Verifica con il fornitore del software l'integrazione con la firma digitale cloud e il certificato ZUS.
- Descrivi le procedure — autorizzazioni alla digitalizzazione (art. 13b), modalità di apposta della firma, procedura in caso di scadenza dei certificati.
- Pianifica l'archiviazione a lungo termine — La documentazione ha una durata minima di 20 anni, quindi assicurati di inserire i timbri temporali e di conservare le firme.
Sintesi
La legge offre alle strutture quattro modalità equivalenti per la firma degli EDM, ma la scelta degli strumenti è una decisione organizzativa: ciò che è sufficiente per un medico per le e-prescrizioni, altro ancora a un dirigente che firma contratti e altro ancora a un soggetto che, a partire da aprile 2026, emetterà fatture nel formato KSeF.
- ✅ Gli EDM firmano esclusivamente: QES, firma digitale, firma autografa o certificato ZUS — le registrazioni interne possono essere approvate tramite i meccanismi del sistema amministrativo.
- ✅ Il certificato ZUS è gratuito, ma è valido solo per l'assistenza sanitaria — QES gestisce inoltre contratti, risorse umane, KSeF e notifiche elettroniche, il tutto con un unico strumento.
- ✅ Il timbro qualificato non firma l'EDM al posto del medico — in compenso, autentica la sede in KSeF e automatizza la timbratura dei documenti aziendali.
Hai bisogno di aiuto?
Come Partner autorizzato di Certum Aiutiamo le strutture sanitarie a scegliere e implementare firme qualificate e timbri, dal singolo studio medico all’ospedale. Forniamo consulenza, configuriamo il sistema e formiamo il personale.
📞 Chiama: +48 22 417 05 55 | ✉️ [email protected] Fissa un appuntamento con un consulente presso l'ufficio di a Varsavia, Cracovia, Breslavia o Radom — oppure online e nel luogo da te scelto.
Prodotti correlati all'argomento:
Domande più frequenti (FAQ)
Con quale firma si deve firmare la cartella clinica elettronica (CCE)?
Ai sensi dell’articolo 2, punto 6, della legge sul sistema informativo sanitario, l’EDM va firmato con una firma elettronica qualificata, una firma affidabile, una firma personale (e-dowód) oppure utilizzando il certificato gratuito dello ZUS. Tutti e quattro i metodi sono giuridicamente equivalenti per l’EDM; si differenziano per costo, praticità e ambito di applicazione al di fuori del settore sanitario.
Un medico può firmare un EDM utilizzando un certificato ZUS gratuito?
Sì. Il certificato ZUS ha una validità di 5 anni, si scarica gratuitamente dal portale ZUS o dall’app gabinet.gov.pl e serve per firmare e-ZLA, e-ricette, e-impegnative e il resto della documentazione medica elettronica (EDM). Funziona tuttavia esclusivamente nel settore sanitario: non consente di firmare contratti, offerte o documenti aziendali.
È sufficiente un profilo di fiducia per firmare la documentazione medica?
La firma affidabile è uno dei quattro metodi ammessi per la firma dei documenti elettronici (EDM), quindi formalmente è sufficiente. In pratica, però, richiede l’autorizzazione di ogni singola firma, il che risulta oneroso quando si ha a che fare con un numero elevato di documenti al giorno; per questo motivo i medici optano più spesso per il certificato ZUS o per la firma qualificata integrata nel sistema dello studio medico.
Il timbro qualificato può sostituire la firma del medico sul documento elettronico medico (EDM)?
No. Il timbro qualificato identifica l’ente sanitario e non la persona, quindi non soddisfa il requisito di legge che prevede la firma dell’EDM da parte di un operatore sanitario. All’interno della struttura viene utilizzato per altre finalità: l’autenticazione nel sistema KSeF, l’apposizione del timbro sui documenti organizzativi e sulla corrispondenza aziendale di massa.
Come si firma la documentazione cartacea digitalizzata (scansionata)?
Ai sensi dell’articolo 13b della legge sul sistema informativo sanitario, la digitalizzazione consiste nel creare una copia digitale e apporvi una firma elettronica qualificata, una firma affidabile o una firma personale da parte di una persona autorizzata dal fornitore del servizio a confermare la conformità della copia al documento cartaceo. In questo caso non è previsto l’uso di un sigillo qualificato.
Ogni registrazione nel sistema dello studio medico deve essere provvista di una firma qualificata?
No. La documentazione interna (ad esempio, le registrazioni correnti nella cartella clinica) può essere approvata tramite i meccanismi interni del sistema informatico, che identificano l’autore e l’ora della registrazione. La firma elettronica completa è richiesta per i documenti EDM (documentazione medica elettronica) inclusi nel catalogo previsto dalla legge, tra cui le ricette elettroniche, le schede informative e i risultati degli esami di laboratorio.







